🟠 CVE-2026-53994: High Schwachstelle

„`html

Zusammenfassung

CVE-2026-53994 beschreibt einen heap-basierten Buffer Overflow in ProFTPD mod_sftp, der von authentifizierten SFTP-Benutzern ausgenutzt werden kann. Die Sicherheitslücke ermöglicht einen zuverlässigen Denial-of-Service-Angriff durch manipulierte SFTP-Pakete. Der Schweregrad wird mit „High“ (CVSS 7.5) bewertet.

Betroffene Systeme

Die Schwachstelle betrifft ProFTPD-Installationen mit aktiviertem mod_sftp-Modul. Ein offizieller Patch ist derzeit nicht verfügbar. Betreiber sollten ihre ProFTPD-Versionen überprüfen und bei Bedarf alternative Maßnahmen implementieren.

Technische Details

Die Verwundbarkeit liegt in der Funktion fxp_packet_read(). Diese akzeptiert 32-Bit Big-Endian SFTP-Paketlängen ohne Plausibilitätsprüfung. Ein Paketlängen-Wert von 0 verursacht einen Integer-Underflow zu circa 4 GB in der nachgelagerten Verarbeitung. Die resultierende Speicheranforderung wird zwar als size_t berechnet, aber als 32-Bit Integer an new_block() weitergegeben. Dies führt dazu, dass die niederwertigen 32 Bits von 0x100000000 (0x00000000) einen kleinen Block (~512 Bytes) zurückgeben, während der Aufrufer einen ~4 GB großen Block erwartet. Die nachfolgende Schleife schreibt dann attacker-kontrollierte Daten über die 544-Byte-Allokation hinaus, was einen kontrollierten Heap Buffer Overflow erzeugt.

Empfohlene Massnahmen

• Beschränkung des SFTP-Zugriffs auf vertrauenswürdige Benutzer und IP-Adressen
• Implementierung von Authentifizierungs- und Logging-Mechanismen zur Erkennung verdächtiger Aktivitäten
• Überwachung auf ProFTPD-Prozessabstürze
• Regelmäßige Überprüfung auf verfügbare Sicherheitsupdates
• Erwägung alternativer SFTP-Lösungen bei kritischen Systemen
• Isolation von ProFTPD-Diensten in getrennten Umgebungen

Bewertung

CVSS-Score: 7.5 (High)

Angriffsvektor: Netzwerk (authentifiziert erforderlich)

Auswirkungen: Zuverlässiger DoS-Angriff auf Pro-Verbindungs-Prozesse. Potenzielle Heap-Metadaten-Beschädigung abhängig von Speicherlayout.

„`